CVE-2026-56379
CVE-2026-56379 · ImageMagick - Command Injection via SVG Decoder
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ImageMagick before 7.1.2-15 and 6.9.13-40 contains a command injection vulnerability in the SVG decoder that allows attackers to inject arbitrary MVG drawing commands. Attackers can craft malicious SVG files with injected Magick Vector Graphics commands that execute during rendering.
CVSS 9.2 · Crítica · EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
imagemagick
- Versiones
- ≥ 0, < 7.1.2-15: Afectada (semver)
- 7.1.2-15: No afectada (semver)
Actualiza a 7.1.2-15
imagemagick
- Versiones
- ≥ 0, < 6.9.13-40: Afectada (semver)
- 6.9.13-40: No afectada (semver)
Actualiza a 6.9.13-40
graphicsmagick Debian:12
- Versiones
- 1.4+really1.3.40-4
- 1.4+really1.3.40-4+deb12u1
- 1.4+really1.3.41-1
- 1.4+really1.3.42-1
- 1.4+really1.3.42-1.1
- 1.4+really1.3.42-1.1~exp1
- 1.4+really1.3.43-1
- 1.4+really1.3.44-1
- 1.4+really1.3.45+hg17689-1
- 1.4+really1.3.45+hg17692-1
- 1.4+really1.3.45+hg17696-1
- 1.4+really1.3.45-1
- 1.4+really1.3.46-1
- 1.4+really1.3.46-2
- 1.4+really1.3.48-1
- 1.4+really1.3.48-2
- 1.4+really1.3.49-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
graphicsmagick Debian:13
- Versiones
- 1.4+really1.3.45+hg17696-1
- 1.4+really1.3.46-1
- 1.4+really1.3.46-2
- 1.4+really1.3.48-1
- 1.4+really1.3.48-2
- 1.4+really1.3.49-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
graphicsmagick Debian:14
- Versiones
- 1.4+really1.3.45+hg17696-1
- 1.4+really1.3.46-1
- 1.4+really1.3.46-2
- 1.4+really1.3.48-1
- 1.4+really1.3.48-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4+really1.3.49-1
Actualiza a 1.4+really1.3.49-1
imagemagick Debian:12
- Versiones
- 8:6.9.11.60+dfsg-1.6
- 8:6.9.11.60+dfsg-1.6+deb12u1
- 8:6.9.11.60+dfsg-1.6+deb12u2
- 8:6.9.11.60+dfsg-1.6+deb12u3
- 8:6.9.11.60+dfsg-1.6+deb12u4
- 8:6.9.11.60+dfsg-1.6+deb12u5
- 8:6.9.11.60+dfsg-1.6+deb12u6
- 8:6.9.11.60+dfsg-1.6+deb12u7
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.6+deb12u8
Actualiza a 8:6.9.11.60+dfsg-1.6+deb12u8
imagemagick Debian:13
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.43+dfsg1-1+deb13u1
- 8:7.1.1.43+dfsg1-1+deb13u2
- 8:7.1.1.43+dfsg1-1+deb13u3
- 8:7.1.1.43+dfsg1-1+deb13u4
- 8:7.1.1.43+dfsg1-1+deb13u5
- 8:7.1.1.43+dfsg1-1+deb13u6
- 8:7.1.1.43+dfsg1-1+deb13u7
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u8
Actualiza a 8:7.1.1.43+dfsg1-1+deb13u8
imagemagick Debian:14
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:7.1.2.15+dfsg1-1
Actualiza a 8:7.1.2.15+dfsg1-1
imagemagick Ubuntu:Pro:14.04:LTS
- Versiones
- 8:6.7.7.10-5ubuntu3
- 8:6.7.7.10-5ubuntu4
- 8:6.7.7.10-6ubuntu1
- 8:6.7.7.10-6ubuntu2
- 8:6.7.7.10-6ubuntu3
- 8:6.7.7.10-6ubuntu3.1
- 8:6.7.7.10-6ubuntu3.2
- 8:6.7.7.10-6ubuntu3.3
- 8:6.7.7.10-6ubuntu3.4
- 8:6.7.7.10-6ubuntu3.5
- 8:6.7.7.10-6ubuntu3.6
- 8:6.7.7.10-6ubuntu3.7
- 8:6.7.7.10-6ubuntu3.8
- 8:6.7.7.10-6ubuntu3.9
- 8:6.7.7.10-6ubuntu3.11
- 8:6.7.7.10-6ubuntu3.12
- 8:6.7.7.10-6ubuntu3.13
- 8:6.7.7.10-6ubuntu3.13+esm1
- 8:6.7.7.10-6ubuntu3.13+esm2
- 8:6.7.7.10-6ubuntu3.13+esm3
- 8:6.7.7.10-6ubuntu3.13+esm4
- 8:6.7.7.10-6ubuntu3.13+esm5
- 8:6.7.7.10-6ubuntu3.13+esm6
- 8:6.7.7.10-6ubuntu3.13+esm7
- 8:6.7.7.10-6ubuntu3.13+esm8
- 8:6.7.7.10-6ubuntu3.13+esm9
- 8:6.7.7.10-6ubuntu3.13+esm10
- 8:6.7.7.10-6ubuntu3.13+esm11
- 8:6.7.7.10-6ubuntu3.13+esm12
- 8:6.7.7.10-6ubuntu3.13+esm13
- 8:6.7.7.10-6ubuntu3.13+esm14
- 8:6.7.7.10-6ubuntu3.13+esm15
- 8:6.7.7.10-6ubuntu3.13+esm16
- 8:6.7.7.10-6ubuntu3.13+esm17
- 8:6.7.7.10-6ubuntu3.13+esm18
- 8:6.7.7.10-6ubuntu3.13+esm19
- 8:6.7.7.10-6ubuntu3.13+esm20
- 8:6.7.7.10-6ubuntu3.13+esm21
- 8:6.7.7.10-6ubuntu3.13+esm22
- 8:6.7.7.10-6ubuntu3.13+esm23
- 8:6.7.7.10-6ubuntu3.13+esm24
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.7.7.10-6ubuntu3.13+esm25
Actualiza a 8:6.7.7.10-6ubuntu3.13+esm25
imagemagick Ubuntu:Pro:16.04:LTS
- Versiones
- 8:6.8.9.9-5ubuntu2
- 8:6.8.9.9-6
- 8:6.8.9.9-6build1
- 8:6.8.9.9-7
- 8:6.8.9.9-7ubuntu1
- 8:6.8.9.9-7ubuntu2
- 8:6.8.9.9-7ubuntu3
- 8:6.8.9.9-7ubuntu4
- 8:6.8.9.9-7ubuntu5
- 8:6.8.9.9-7ubuntu5.1
- 8:6.8.9.9-7ubuntu5.2
- 8:6.8.9.9-7ubuntu5.3
- 8:6.8.9.9-7ubuntu5.4
- 8:6.8.9.9-7ubuntu5.5
- 8:6.8.9.9-7ubuntu5.6
- 8:6.8.9.9-7ubuntu5.7
- 8:6.8.9.9-7ubuntu5.8
- 8:6.8.9.9-7ubuntu5.9
- 8:6.8.9.9-7ubuntu5.11
- 8:6.8.9.9-7ubuntu5.12
- 8:6.8.9.9-7ubuntu5.13
- 8:6.8.9.9-7ubuntu5.14
- 8:6.8.9.9-7ubuntu5.15
- 8:6.8.9.9-7ubuntu5.16
- 8:6.8.9.9-7ubuntu5.16+esm1
- 8:6.8.9.9-7ubuntu5.16+esm2
- 8:6.8.9.9-7ubuntu5.16+esm3
- 8:6.8.9.9-7ubuntu5.16+esm4
- 8:6.8.9.9-7ubuntu5.16+esm5
- 8:6.8.9.9-7ubuntu5.16+esm6
- 8:6.8.9.9-7ubuntu5.16+esm7
- 8:6.8.9.9-7ubuntu5.16+esm8
- 8:6.8.9.9-7ubuntu5.16+esm9
- 8:6.8.9.9-7ubuntu5.16+esm10
- 8:6.8.9.9-7ubuntu5.16+esm11
- 8:6.8.9.9-7ubuntu5.16+esm12
- 8:6.8.9.9-7ubuntu5.16+esm13
- 8:6.8.9.9-7ubuntu5.16+esm14
- 8:6.8.9.9-7ubuntu5.16+esm15
- 8:6.8.9.9-7ubuntu5.16+esm16
- 8:6.8.9.9-7ubuntu5.16+esm17
- 8:6.8.9.9-7ubuntu5.16+esm18
- 8:6.8.9.9-7ubuntu5.16+esm19
- 8:6.8.9.9-7ubuntu5.16+esm20
- 8:6.8.9.9-7ubuntu5.16+esm21
- 8:6.8.9.9-7ubuntu5.16+esm22
- 8:6.8.9.9-7ubuntu5.16+esm23
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.8.9.9-7ubuntu5.16+esm24
Actualiza a 8:6.8.9.9-7ubuntu5.16+esm24
imagemagick Ubuntu:Pro:18.04:LTS
- Versiones
- 8:6.9.7.4+dfsg-16ubuntu2
- 8:6.9.7.4+dfsg-16ubuntu3
- 8:6.9.7.4+dfsg-16ubuntu4
- 8:6.9.7.4+dfsg-16ubuntu5
- 8:6.9.7.4+dfsg-16ubuntu6
- 8:6.9.7.4+dfsg-16ubuntu6.2
- 8:6.9.7.4+dfsg-16ubuntu6.3
- 8:6.9.7.4+dfsg-16ubuntu6.4
- 8:6.9.7.4+dfsg-16ubuntu6.7
- 8:6.9.7.4+dfsg-16ubuntu6.8
- 8:6.9.7.4+dfsg-16ubuntu6.9
- 8:6.9.7.4+dfsg-16ubuntu6.11
- 8:6.9.7.4+dfsg-16ubuntu6.12
- 8:6.9.7.4+dfsg-16ubuntu6.13
- 8:6.9.7.4+dfsg-16ubuntu6.14
- 8:6.9.7.4+dfsg-16ubuntu6.15
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm1
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm2
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm3
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm4
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm5
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm6
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm7
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm8
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm9
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm10
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm11
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm12
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm13
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm14
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm15
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.7.4+dfsg-16ubuntu6.15+esm16
Actualiza a 8:6.9.7.4+dfsg-16ubuntu6.15+esm16
imagemagick Ubuntu:Pro:20.04:LTS
- Versiones
- 8:6.9.10.23+dfsg-2.1ubuntu3
- 8:6.9.10.23+dfsg-2.1ubuntu8
- 8:6.9.10.23+dfsg-2.1ubuntu9
- 8:6.9.10.23+dfsg-2.1ubuntu10
- 8:6.9.10.23+dfsg-2.1ubuntu11
- 8:6.9.10.23+dfsg-2.1ubuntu11.1
- 8:6.9.10.23+dfsg-2.1ubuntu11.2
- 8:6.9.10.23+dfsg-2.1ubuntu11.4
- 8:6.9.10.23+dfsg-2.1ubuntu11.4+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.5
- 8:6.9.10.23+dfsg-2.1ubuntu11.6
- 8:6.9.10.23+dfsg-2.1ubuntu11.6+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.7
- 8:6.9.10.23+dfsg-2.1ubuntu11.7+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.9
- 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm2
- 8:6.9.10.23+dfsg-2.1ubuntu11.10
- 8:6.9.10.23+dfsg-2.1ubuntu11.10+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.11
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm2
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm3
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm4
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm5
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm6
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm7
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm8
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm9
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm10
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm11
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm12
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm13
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm14
Actualiza a 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm14
imagemagick Ubuntu:Pro:22.04:LTS
- Versiones
- 8:6.9.11.60+dfsg-1ubuntu1
- 8:6.9.11.60+dfsg-1.3
- 8:6.9.11.60+dfsg-1.3build1
- 8:6.9.11.60+dfsg-1.3build2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm4
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm5
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm6
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm7
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm8
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm10
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm11
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm12
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm13
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14
Actualiza a 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14
imagemagick Ubuntu:Pro:24.04:LTS
- Versiones
- 8:6.9.11.60+dfsg-1.6ubuntu1
- 8:6.9.12.98+dfsg1-5
- 8:6.9.12.98+dfsg1-5.2build1
- 8:6.9.12.98+dfsg1-5.2build2
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm10
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm11
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm12
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13
Actualiza a 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13
imagemagick Ubuntu:25.10
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.43+dfsg1-1ubuntu1
- 8:7.1.1.43+dfsg1-1ubuntu2
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.3+dfsg1-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-xpg8-7m6m-jf56
- https://www.vulncheck.com/advisories/imagemagick-command-injection-via-svg-decoder
- https://access.redhat.com/security/cve/CVE-2026-56379
- https://bugzilla.redhat.com/show_bug.cgi?id=2491700
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-56379.json
- https://access.redhat.com/errata/RHSA-2026:32961
- https://nvd.nist.gov/vuln/detail/CVE-2026-56379